CVE-2017-20031 in PHPList
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in PHPList 3.2.6, dichiarata problematica. La funzionalità interessata è sconosciuta. La manipolazione dell'argomento sortby con l'immissione della password provoca la divulgazione di informazioni (information disclosure). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 3.3.1 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.